资深网管教你如何彻底防范U盘病毒

《资深网管教你如何彻底防范U盘病毒》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、资深网管教你如何彻底防范U盘病毒作者：小巫婆提起病毒对于我们这些屮小企业的网络管理员来说第一反应就是U盘病毒，在实际工作中确实如此，很多病毒都是通过u盘进行传播的，一•燉來说员工计算机的系统都会山专业的网络管理员负责女装，各个补丁都会安装齐全，Windowsupdate服务也必然是开启并自动更新的，因此漏洞病毒并不能够轻易入侵员工计算机。所以说员工计算机感染病毒的最常见途径就是U盘感染了。由于我们这些网络管理员无法从根上杜绝员工计算机上的插拔U盘操作，所以感染U盘病毒己经成为企业内网的家常便饭，相信上述问题也因

2、扰着众多企业网管，今天笔者就从多个方回多个角度结合口己的经验为各位IT168女全频道的读者介绍防范U盘病毒的真知卓见。一、U盘病毒感染机理：对于大多数U盘病毒来说他们都是通过系统的口动播放功能以及AUTORUN文件实现打开U盘时自动运行病毒程序，从而将病毒传播到正常操作系统屮。所以说要想防范U盘病毒就首先要针对自动播放以及AUTORUN文件进行处理，将这两个传播途径封死。二、关闭自动播放封杀病毒传播：一般来说当我们把光盘或者U盘插到员工计算机后系统会马上出现一个口动播放的对话框，让我们选择打开方式，这种口动播放

3、功能很容易造成病毒的入侵，所以说首先我们要关闭系统的自动播放功能來封杀病毒传播途径。（如图1）第一步：通过系统左下和的“开始->“运厅'->“输入gpedit.msc”，单击“确定”按钮，打开组策略"窗口。（如图2）第二步：在左窗格的“木地计算机策略”下，展开“计算机配置・>管理模板亠系统二然后在右窗格的“设置''标题下，双击“关闭自动播放”。（如图3）第三步：单击“设置”选项卡，选中“己启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，最后关闭“组策略”窗口。当然模式是CD-ROM

4、驱动器，如果仅仅保持默认的话我们将无法杜绝U盘的自动播放。（如图4）关si自动椿放属性[7

5、[xJ设置1说明-節关闭自动播放O未配置©G）已启用0）O已禁用@）CD-ROM驰动器关闭自动播放:支持于：至少MicrosoftWindows2000-上一设置g）下一设置@）~

6、确定

7、「嚥_][应用⑥

8、三、从AUTORUN下手解决U盘病毒传播难题：除了口动播放外另外一个容易感染U盘病毒的途径就是U盘中存在的AUTORUN文件了,很多病毒都会在U盘根目录建立一个autorun.inf的文件，在该文件中写入打开U盘时自动

9、加载和运行的程序具体路径，从而实现传播•感染的目的。那么如何解决AUTORUN.inf文件对系统的侵害呢?具体步骤如下。首先我们在根「I录下建立一个文件夹，名字就叫autorun.info由于Windows规定在同一目录中，同名的文件和文件夹不能共存，这样病毒就无法自动创建autorun.ini文件了，即使你双击盘符也不会运行病毒。（如图5）同理日后恢复时直接使用"scconfigshellhwdetectionstart=auto"命令即可，系统将恢复硕件的自动检测功能。（如图7）・x4文苕WT«^6^Wee

10、文苕cr»x^ftl«rr»i^lfll^匚J中检裁乞R#审芽歩jpc妙sc42*J?>4崔力■^

11、"gp&“到wAT口］小提示：建立autorun.infH录的方法只适合在U盘没有感染病毒时所做的防范工作，如果U盘已经感染病毒，那么autorun.inf文件将已经存在，那么我们就无法建立同名的tl录了，我们能够做的就是先杀毒删除autorun.inf文件再执行上述操作。四、禁用硬件检测服务让U盘丧失智能：在WindowsXP系统中我们拥有即插即用的功能，所有硬件连接都能够口动检测口动女装驱动，如果我们希望禁止

12、员工计算机使用U盘的话，最直接的办法就是禁川磧件检测服务,这样即使有人尝试将U盘插到让算机对应接口也不会发现任何駛件设备，U盘一样无法使用。具体指令和操作步骤为——通过“开始”->“运行”->“输入CMD”后回车进入命令提示窗口，然后在该窗口中执行"scconfigShellHWDetectionstart=disabled来禁用硬件检测服务，出现changeserviceconfigsuccess提示表明命令有效。（如图6）C：fiiDOISXsysteB32c»d.exeNicrosoftWindows

13、XP[版本5.1.2600]版权所有1985-2001MicrosoftC”p・CsxBocanrcntsandSettingsMidninistrator>scconfigShcllHUDctcctionstartsdisablcd(SCIChan9eServiccConfi9SUCCESSC：xDocumsnt!：anding^xAdmini^trator>(tag®